CVE-2026-96573 in Appointment Hour Booking Plugin
Tóm tắt
Bởi VulDB • 01/10/2026
Plugin Appointment Hour Booking – Booking Calendar cho WordPress bị lỗ hổng Cross-Site Scripting (XSS) dựa trên DOM được lưu trữ thông qua Trường Đơn Dòng của Biểu Đặt Lịch, cụ thể là qua Bộ hiển thị Danh sách Lịch Trình trong tất cả các phiên bản từ 1.5.97 trở về trước do thiếu sót trong việc kiểm tra và làm sạch đầu vào cũng như thoát ký tự khi xuất dữ liệu. Điều này cho phép những kẻ tấn công chưa được xác thực chèn mã web tùy ý vào các trang, sẽ được thực thi mỗi khi người dùng truy cập một trang đã bị tiêm mã độc. Việc khai thác lỗ hổng yêu cầu cài đặt tham số khác 'list_readmore_numberofwords' phải có giá trị là số nguyên dương; giá trị mặc định 0 bỏ qua hoàn toàn nhánh giải mã và cắt ngắn, do đó không thể khai thác được thông qua điểm kết thúc (sink) này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.